// Vos équipes, premier rempart plutôt que première faille.
Sensibilisation & bonnes pratiques
La grande majorité des incidents commence par un geste ordinaire : un clic sur une pièce jointe, un mot de passe réutilisé, un virement exécuté sur la foi d'un e-mail. Aucun pare-feu ne protège de cela. Je consacre une journée entière à vos équipes, parce qu'un réflexe ne s'acquiert pas en écoutant une présentation : il s'acquiert en manipulant. La matinée pose les bases, l'après-midi est consacrée à la pratique, sur les outils que vos salariés utiliseront dès le lendemain.
Mails frauduleux, hameçonnage et fraude au virement
Reconnaître un message piégé, lire une adresse d'expéditeur maquillée, repérer un lien qui ne mène pas où il prétend, se méfier d'une pièce jointe inattendue. On décortique les attaques qui fonctionnent vraiment : celles qui imitent un fournisseur connu, un transporteur, l'administration fiscale ou le dirigeant lui-même. On met ensuite en place une règle simple de double vérification avant tout virement — la mesure qui évite le plus de dégâts, et qui ne coûte rien.
Mots de passe : le gestionnaire et la double authentification
Pourquoi un mot de passe réutilisé sur plusieurs services est le vrai danger, et pourquoi le changer tous les trois mois ne sert à rien. Installation et prise en main d'un gestionnaire de mots de passe, en atelier : création du coffre, génération de mots de passe, partage sécurisé entre collègues, mot de passe maître. Puis activation de la double authentification sur les comptes qui comptent. On traite aussi les comptes partagés et les départs de salariés, deux angles morts fréquents.
Chiffrer ce qui compte : conteneurs et supports amovibles
Un ordinateur portable oublié dans un train, une clé USB perdue sur un chantier : sans chiffrement, tout est lisible. Atelier pratique de création d'un conteneur chiffré — un coffre-fort numérique dans lequel on dépose les documents sensibles — puis chiffrement d'une clé USB et vérification que le disque du poste est bien protégé. On voit aussi comment transmettre un document confidentiel sans l'exposer en pièce jointe.
Les métadonnées : ce que vos fichiers racontent sans vous
Une photo prise au téléphone contient la position GPS du lieu où elle a été prise. Un devis Word conserve le nom de l'auteur, l'historique des modifications, et parfois le nom du client pour lequel le modèle avait été fait. Un PDF garde la trace du logiciel et de la machine qui l'ont produit. On ouvre ensemble de vrais fichiers pour voir ce qu'ils révèlent, puis on apprend à les nettoyer avant tout envoi ou publication. Le réflexe prend dix secondes et évite des fuites embarrassantes — il relève aussi du RGPD dès qu'il s'agit de photos de personnes ou de chantiers.
Réseaux publics, wifi et VPN
Le wifi d'un hôtel, d'un aéroport ou d'un café n'est pas un réseau de confiance. On explique ce qu'un VPN protège réellement — et ce qu'il ne protège pas, car beaucoup lui prêtent des vertus qu'il n'a pas. On compare le VPN d'entreprise, qui ramène le salarié dans le réseau de la société, et les offres grand public. Et on montre pourquoi le partage de connexion d'un téléphone est souvent la solution la plus simple et la plus sûre.
Rançongiciel et sauvegardes : les trente premières minutes
Que faire quand un poste se met à chiffrer les fichiers : débrancher le réseau, ne pas éteindre, qui prévenir, pourquoi payer n'a aucun sens. On déroule le scénario ensemble pour que chacun sache quoi faire sans paniquer. Et en amont, la seule question qui compte sur les sauvegardes : avez-vous déjà testé une restauration ? Une sauvegarde qu'on ne sait pas restaurer ne sert à rien.
Télétravail, mobilité et données personnelles
Matériel personnel utilisé pour le travail, documents envoyés à une adresse privée, clés USB trouvées ou prêtées, écrans visibles dans un open space ou un train. On termine par le RGPD en langage clair : quelles données vous manipulez, ce qui se partage et ce qui ne se partage pas, et ce qu'il faut faire en cas de perte. Une charte informatique peut être rédigée à l'issue de la journée.
// questions fréquentes
Questions fréquentes
Pourquoi une journée entière, et pas une simple réunion ?
Parce qu'une présentation s'oublie en une semaine. L'après-midi est consacrée à la pratique : chacun installe son gestionnaire de mots de passe, crée un conteneur chiffré, et s'exerce à repérer de vrais mails frauduleux. Ce sont des gestes, pas des connaissances — et un geste s'apprend en le faisant.
Combien de participants, et quelle organisation ?
Dix à quinze personnes au maximum, pour que les ateliers restent utiles et que chacun puisse poser ses questions. Au-delà, on prévoit plusieurs journées. La journée peut aussi être scindée en deux demi-journées si votre production ne peut pas s'arrêter. Chaque participant repart avec un support écrit.
Que faut-il prévoir, et faut-il des connaissances techniques ?
Aucune connaissance préalable. Il suffit d'une salle, d'un vidéoprojecteur et, pour les ateliers de l'après-midi, que chacun dispose de son poste de travail habituel — c'est sur celui-ci que les outils doivent être installés pour servir ensuite.
Peut-on tester les équipes avec une fausse campagne de hameçonnage ?
Oui, avec l'accord écrit de la direction et après information des représentants du personnel. Les résultats sont restitués de façon anonyme et globale : l'objectif est de mesurer une vigilance collective et de cibler la journée, jamais de sanctionner une personne.
La journée est-elle finançable par un OPCO ?
Non, et je préfère le dire avant qu'on me le demande : il s'agit d'une prestation de sensibilisation, et non d'une action de formation certifiée Qualiopi. Elle ne peut donc pas être prise en charge par un opérateur de compétences. Elle se facture comme une prestation de services ordinaire, déductible comme telle de votre résultat.
// autres services